CVE-2026-55887

MCP Gateway allows easy and secure running and deployment of MCP servers. From 0.21.0 until 0.42.2, Docker MCP Gateway YAML-unmarshalled the attacker-controlled io.docker.server.metadata OCI image label into the broad catalog.Server structure for direct docker:// references and catalog snapshot...

EUVD-2026-78684

MCP Gateway allows easy and secure running and deployment of MCP servers. From 0.21.0 until 0.42.2, Docker MCP Gateway YAML-unmarshalled the attacker-controlled io.docker.server.metadata OCI image label into the broad catalog.Server structure for direct docker:// references and catalog snapshot...

CVE-2017-2671

Linux kernel CVE-2017-2671 ローカルサービス拒否（DoS）の脆弱性 なにっ!! CVE-2017-2671 1 Linux kernel CVE-2017-2671 ローカルサービス拒否（DoS） その結果、切断関数の呼び出しが安全であることを保証できず、ソケットシステムコールでIPPROTOICMPのプロトコル値へのアクセスを利用することで、ローカルユーザーがサービス拒否（パニック）を引き起こす可能性があります 影響を受ける: Ubuntu Ubuntu Linux 16.04 LTS ✅ Redhat Enterprise Mrg 2 ✅ Redhat...

Havoc-C2-SSRF-poc

CVE-2024-41570: Havoc-C2-SSRF-poc この脆弱性は、Demon エージェントの登録とチェックインを偽装して teamserver 上に TCP ソケットを開き、そこからデータを読み書きすることで悪用されます。これにより、攻撃者は teamserver のオリジン IP などを漏えいさせることができます。 完全な分析: https://blog.chebuya.com/posts/server-side-request-forgery-on-havoc-c2/...

CVE-2026-31431-EXPLOIT

CVE-2026-31431 - Copy Fail Esta vulnerabilidad permite a un atacante local sin privilegios obtener privilegios de root en un sistema Linux vulnerable. ⚠️ AVISO LEGAL Este código se proporciona únicamente con fines educativos y de investigación en seguridad. Demuestra una vulnerabilidad hipotética...

nysm

nysm 은밀한 사후 침투 컨테이너. 목차 1. 소개 2. 설치 2.1 요구 사항 2.2 Linux 헤더 2.3 빌드 3. 사용법 3.1 예제 4. 작동 방식 4.1 일반 4.2 eBPF 객체 숨기기 4.3 Auditd 로그 숨기기 4.4 PID 숨기기 4.5 소켓 숨기기 5. 한계 소개 eBPF 기반 공격 도구의 인기가 높아지면서, 자격 증명 탈취기부터 자신의 PID를 숨기는 루트킷에 이르기까지, 우리는 다음과 같은 질문을 떠올렸습니다: eBPF를 eBPF 자신의 눈에 보이지 않게 만드는 것이 가능할까? 여기서부터...

CVE-2023-2002

Linux Bluetooth: 未承認の管理コマンド実行 CVE-2023-2002...

CVE-2019-0708

CVE-2019-0708 ブルースクリーンPoC Windows 7 64ビット テスト済み〜 コマンド：python crashpoc.py ip 64 https://github.com/n1xbyte/CVE-2019-0708/ Leaving for a wedding tomorrow, if I can't find anything then someone else take the reins Going to drop the crash PoC here Friday if there isnt one public already... Maybe the...

Hulios

Hulios 堅牢なユニバーサルLinux不可視化・オニオンシステム Huliosは、Linux向けのeBPF駆動の透過型Tor VPNゲートウェイです。組み込みのArti （Torクライアント）インスタンスとローカルなHickoryベースのDNSリゾルバ を介してTCPソケットとDNSクエリをリダイレクトし、送信ネットワークトラフィックを保護します。cgroupフックとポリシールーティングを介してカーネルソケットレベルで動作することにより、Huliosは実行時のresolv.conf設定を変更したり、外部ファイアウォールデーモンに依存したりすることなく、堅牢なリーク耐性境界を実装します...

grc2

nimc2 이 소프트웨어는 초기 개발 단계에 있으며 사용 시 많은 문제가 발생할 수 있습니다 nimc2 는 완전히 nim 으로 작성된 매우 가벼운 C2입니다. 사용자 지원부터 직원 모니터링까지 다양한 용도로 사용됩니다. 사용해보고 싶다면 wiki를 확인하여 nimc2를 설치하고 사용하는 방법을 알아보세요. 기능은 다음과 같습니다: Windows 및 Linux 임플란트 생성 TCP 소켓 및 HTTP 통신 원하는 만큼 리스너를 생성할 수 있는 기능 훌륭한 작업 시스템 스크린샷과 다운로드 파일을 저장하는 전리품 시스템 사용자 정의...

filebuster

Filebuster An extremely fast and flexible web fuzzer What is it? Filebuster is a HTTP fuzzer / content discovery script with loads of features and built to be easy to use and fast! It uses one of the fastest HTTP classes in the world of PERL - Furl::HTTP. Also the thread modelling is optimized to...

unisoc-su

unisoc-su CVE-2025-31710에 대한 방법 및 패치되지 않은 unisoc 모델에서 cmdskt 추상 소켓에 연결하여 루트 셸을 얻는 방법 모두가 소리치기 전에, Unisoc 자체가 CVE-2025-31710 게시 후 이를 공개하도록 허가했습니다. 조용히 하세요. 농담으로 시작하겠습니다 네, 꿈이 아닙니다. 오늘은 com.sprd.engineermode 앱에서 시스템 셸을 위한 익스플로잇을 소개하고자 합니다. 그리고 그것이 cmdskt의 신뢰할 수 있는 클라이언트 중 하나이기 때문에, 저도 그것에 접속할 수...

Kestra <= 1.3.20 - Remote Code Execution

Kestra = 1.3.20 contains an authentication bypass caused by misclassification of /configs endpoint in REST API filter, letting unauthenticated attackers create and execute root-level tasks, exploit requires unauthenticated access to /configs endpoint. id: CVE-2026-53576 info: name: Kestra = 1.3.2...

Packet-Sniffer

RootWire A network traffic monitor for GNU/Linux — formerly known as Packet-Sniffer. Frames are captured from one or more network interfaces with a raw socket, timestamped by the kernel itself, decoded layer by layer with the NETProtocols library, and rendered live, written to nanosecond-precisio...

CVE-2024-27398

CVE-2024-27398 CVE-2024-27398 PoC 📍 GDB ブレークポイント root@kitploit: GNU gdb Ubuntu 12.1-0ubuntu122.04.2 12.1 Copyright C 2022 Free Software Foundation, Inc. License GPLv3+: GNU GPL version 3 or later This is free software: you are free to change and redistribute it. There is NO WARRANTY, to the exten...

CVE-2024-0582

RU GenIoURingExploit 는 Linux 커널의 특정 취약점CVE-2024-0582을 대상으로 하는 PoC 익스플로잇입니다. 이 PoC는 iouring 메커니즘을 활용하여 소켓 버퍼를 조작하고 특정 커널 동작을 유발함으로써 의도하지 않은 액세스를 얻고 잠재적으로 권한을 상승시킵니다. 특징 효율적인 버퍼 조작을 위해 iouring 활용 KASLR커널 주소 공간 레이아웃 무작위화 누출 시연 소켓 버퍼 관리 관련 취약점 악용 제어된 IOCTL 호출을 통해 익스플로잇 트리거 커널 조작을 통한 임의 셸 명령 실행 경로 제공 ...

CVE-2021-25461

CVE-2021-25461 이 저장소는 EuroS&P 2022에 채택된 SAUSAGEAndroid에서 유닉스 도메인 소켓 사용에 대한 보안 분석 논문에서 발견된 CVE에 대한 개념 증명PoC을 포함하고 있습니다. 이 논문은 취약점을 발견하고 개념 증명을 작성한 Mounir Elgharabawy와 함께 작업했습니다. 그의 CVE 저장소는 여기에서 확인할 수 있습니다. 모든 세부 사항은 이 저장소에 있는 .sh 파일에서 확인할 수 있습니다...

Document-Linux-Privilege-Escalation

Linux 権限昇格（snapd 経由） プロジェクトの目的： Canonical の snapd デーモン（Ubuntu Linux のデフォルトサービス）の REST API における「DirtySock」（CVE-2019-7304）と呼ばれる脆弱性を悪用して、root アクセスを取得します。 Ramil Mustafayev のガイド:...

PortWitness

PortWitness v1.1 Python2로 작성됨 이 PortWitness 버전은 python2로 개발되었으며, os, subprocess, sys 등의 모듈이 사용되었습니다. 전체 코드는 소켓 프로그래밍 개념을 기반으로 합니다. 소켓을 사용하여 웹 애플리케이션과 연결을 설정하고 해당 애플리케이션이 살아 있는지 확인합니다. 이 새로운 버전의 PortWitness는 더 빠르고 정확합니다. 스크린샷 사용법 python2 이름.py url PortWitness v1.0 Bash로 작성됨 PortWitness는 포트 스캐닝을 사용...

CVE-2017-11176

CVE-2017-11176 CVE-2017-11176 のコード実行のための概念実証 脆弱性 Linux カーネル 4.11.9 までの mqnotify 関数は、リトライロジックへのエントリ時に sock ポインタを NULL に設定しません。ユーザースペースでの Netlink ソケットのクローズ中に、攻撃者がサービス拒否 use-after-free を引き起こしたり、その他の不特定の影響を与える可能性があります。 参考文献 https://blog.lexfo.fr/cve-2017-11176-linux-kernel-exploitation-part1.html...